Credential-Harvesting

ภาพรวมแท็กนี้

2 ข่าว

FBI และ Secret Service เตือน FortiBleed ยังโจมตีไม่หยุด — สแกน FortiGate ด้วย credential ที่เคยขโมยได้ สร้างบัญชีแอดมินใหม่ และบางรายลบบัญชีเดิมจนเจ้าของล็อกอินไม่ได้

FBI and Secret Service warn the FortiBleed campaign is still targeting FortiGate firewalls and SSL VPN gateways

FBI และหน่วยสืบราชการลับสหรัฐฯ (USSS) เตือนว่าแคมเปญ FortiBleed ยังโจมตี FortiGate และ SSL VPN ที่เปิดสู่อินเทอร์เน็ตอยู่ ผู้โจมตีสแกนอุปกรณ์ด้วย credential ที่เคยขโมยได้ และอาศัยการเก็บรหัสผ่านแบบ SHA-256 รุ่นเก่าที่แคร็กได้ง่าย แคมเปญนี้เก็บ credential ที่ใช้ได้จริงไปแล้วกว่า 86,644 ชุดใน 194 ประเทศ คำเตือนรวมรายชื่อบัญชีแอดมินปลอมที่ผู้โจมตีสร้างเพื่อคงสิทธิ์ บางกรณีผู้โจมตีลบหรือเปลี่ยนรหัสบัญชีเดิมจนองค์กรเข้าอุปกรณ์ตัวเองไม่ได้

ที่มา: The Hacker News

อ่านต่อ →

เปิดโปง Russian IAB เบื้องหลังแคมเปญ FortiBleed — ดักจับ credential จาก FortiGate กว่า 430,000 เครื่องทั่วโลก

FortiBleed Russian Initial Access Broker Campaign

บริษัท SOCRadar เปิดรายงานระบุตัว Russian Initial Access Broker ผู้อยู่เบื้องหลังแคมเปญ FortiBleed ที่กำหนดเป้าหมาย FortiGate firewall กว่า 430,000 เครื่อง ใช้เครื่องมือ FortigateSniffer ดักจับ credential ได้กว่า 110 ล้านรายการ พบโจมตีผู้รับจ้างกลาโหม NATO และกระทบหลายภาคส่วนทั่วโลก

ที่มา: SecurityWeek

อ่านต่อ →